Blog de tolin tabasco

Archivo: Junio 2008

28/06/2008 GMT 0

Web 2.0 en la mira de los hackers

tolin01 @ 12:31

Web 2.0 en la mira de los hackers
Los ataques a la web 2.0 crecen un 128% en lo que va de año, y un 774% si lo comparamos con el mismo periodo del año anterior.

Las redes sociales, los foros y los blogs se han convertido en uno de los principales objetivos de la industria del cibercrimen, según el reciente estudio “Amenazas en Redes Sociales 2008", presentado esta semana por G Data.

La posibilidad de hacerse pasar por usuarios corrientes que no levanten sospechas y de llegar a un elevado número de personas aprovechándose del factor social de estas plataformas han situado a la web 2.0 en el centro de los ataques de los ciberdelincuentes.

En palabras de Ralf Benzmüller, Director del Laboratorio de Seguridad de G Data, “la popularidad de MySpace, Facebook, blogs y foros de todo tipo, en los que la interacción entre usuarios es el motor de su actividad, suponen el caldo de cultivo perfecto para que los atacantes traten de engañarnos haciéndose pasar por usuarios legítimos, colocando código malicioso basado en JavaScript, HTML o PHP en su lugar".

Frente a las 865 amenazas basadas en JavaScript, HTML o PHP registradas durante 2006, en 2007 ascendieron a 3.203 amenazas. En los cuatro primeros meses de 2008, la cifra se ha disparado hasta las 2.685 amenazas (un 128% más que el cuatrimestre anterior), lo que comparado con las 347 que se produjeron en el primer cuatrimestre de 2007 supone un crecimiento del 774% respecto a dicho periodo.

Las cifras demuestran claramente que los cibercriminales están recurriendo cada vez más a las descargas dirigidas para distribuir su malware. Como este tipo de código puede ser colocado en cualquier rincón de la web, hay que extremar las precauciones con aquellas páginas que permitan incluir código de scripts.

En el informe “Amenazas en Rede Sociales 2008", Ralf Benzmüller ha identificado las siguientes vías como los cauces más comunes para una infección via web:

- Resultados de una búsqueda, en especial al tratarse de temas populares.

- Errores al teclear una dirección URL.

- Banners de publicidad.

- Servidores web crackeados.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

El crimen electrónico “no busca ganancias económicas"

tolin01 @ 12:30

El crimen electrónico “no busca ganancias económicas"
Trend Micro Incorporated anunció que actualmente, la mayoría de las actividades del crimen cibernético son motivadas por un incentivo financiero ilícito; sin embargo, otro tipo de actividad maliciosa parece estar elevando su frecuencia y es impulsada por motivaciones totalmente diferentes – el “hacktivismo".

El hacktivismo es una combinación de “hackeo" y activismo", y tiene sus raíces en el descontento cultural y/o geopolítico. De acuerdo con Wikipedia, el hacktivismo es “… el uso no violento de herramientas digitales ilegales o legalmente ambiguas que buscan fines políticos. Estas herramientas incluyen alteraciones de sitios web, redireccionamientos, ataques de negación de servicios, robo de información, parodias de sitios web, manifestaciones virtuales, sabotaje virtual y desarrollo de software".

De hecho, los incidentes de hacktivistas no son algo nuevo. Han estado presentes desde hace más de 20 años, pero sólo en los dos últimos años se han hecho más frecuentes y cada vez más devastadores.

Los ejemplos más notables de dicha actividad incluyen los ataques de Negación de Servicio Distribuido (DDoS) contra sitios de gobiernos y corporativos en Estonia en 2007, lo que realmente dio inicio a un diálogo mundial sobre la amenaza real de los “Ataques Cibernéticos" y el impacto en la infraestructura nacional.

Recientemente, las víctimas del hacktivismo parecen ser varios sitios web de Estados Unidos en Europa Oriental que pertenecen a Radio Free Europe/Radio Liberty.

Otro ejemplo fue la revista francesa “Capital" que reportó haber sido víctima de hackers en relación a una encuesta de opinión sobre los Juegos Olímpicos de Beijing.

Si bien los incidentes de hacktivismo no son nuevos, están comenzando a ser mucho más frecuentes.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

19/06/2008 GMT 0

Anuncian hábitos en la protección de datos

tolin01 @ 15:42

Anuncian hábitos en la protección de datos
Más del 95% de los usuarios que perdieron sus datos, ya utilizaba medidas de seguridad.

Recovery Labs ha realizado un estudio sobre los hábitos de protección de datos de sus clientes. Una de las principales conclusiones de la investigación, es que más del 95% de los usuarios que contrataron servicios de recuperación de datos de la compañía, ya utilizaba medidas de seguridad.

Y es que, aunque cada vez existen más medidas de seguridad para proteger nuestra información, día a día siguen aumentando los ataques y amenazas que sufren los equipos informáticos. Con respecto a esto, Juan Martos, Director de Laboratorio de Recovery Labs afirma que: “En algunas ocasiones las medidas de seguridad que utilizan los usuarios pueden resultar insuficientes debido a la falta de inversión o por que no se realizan las pruebas necesarias. Por ello es necesario comprobar de forma periódica que las medidas aplicadas funcionan correctamente. De cualquier manera, lo que hay que tener presente cuando se producen estos incidentes, incluso cuando las medidas de seguridad fallan, es que no todo está perdido, ya que las empresas de recuperación de datos somos el último eslabón en la cadena de preservación de la información".

Entre las medidas de seguridad más empleadas por los encuestados se encontraban los antivirus, con un 84,50%, seguido de las copias de seguridad con un 73,64% y el Firewall con un 71,32%. Otras como las contraseñas las utilizan el 57,36% y un 10,85% de los clientes preguntados no especificaron medidas concretas. Sólo el 3,10% reconocía abiertamente no utilizar ninguna medida de seguridad.

A través de este estudio, Recovery Labs pone de manifiesto que, a pesar de que más de la mitad (54,26%) de los usuarios cree que las medidas de seguridad que utilizan son suficientes, casi el 40% ya había perdido sus datos anteriormente.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

G Data alerta sobre vulnerabilidades en Adobe Reader y Acrobat

tolin01 @ 14:30

G Data alerta sobre vulnerabilidades en Adobe Reader y Acrobat
Para los usuarios de estos programas es prioritario actualizar a las nuevas versiones, ya disponibles en la web de Adobe.

G Data advierte sobre nuevas vulnerabilidades en productos de Adobe y la necesidad de actualizar los programas Adobe Reader y Adobe Acrobat a la nueva versión 8.1.2., a disposición de los usuarios en la página web del fabricante.

El impacto y los vectores de ataque de dichas vulnerabilidades no han sido especificados en detalle por el fabricante, lo que convierte a las versiones anteriores a la 8.1.2. de ambos programas en especialmente peligrosas.

El organismo US-CERT (United States Computer Emergency Readiness Team) ha calificado a esta amenaza con el nivel de alerta 10, el máximo posible.

Se recomienda en particular desactivar JavaScript en estos productos de Adobe, ya que existen páginas web específicamente preparadas en formato PDF con el objetivo de explotar dichas vulnerabilidades, algo que se ha podido comenzar a comprobar en los últimos días.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

16/06/2008 GMT 0

Detectan descomposición de discos Blu-ray

tolin01 @ 05:01

Detectan descomposición de discos Blu-ray
Varias copias The Prestige presentan una forma de descomposición, similar al moho, que impide la visualización de la película. En caso de generalizarse, el problema podría dañar el prestigio de Blu-ray.

Diario Ti: El problema ha sido reportado por diversos usuarios del foro AVSForum, que dan cuenta sobre un problema de descomposición en la superficie de los discos.

Por ahora, la situación se limita a varias versiones de la película The Prestige. Algunos de los usuarios han subido imágenes de los discos, donde se observan pequeñas motas en la capa superior del disco, que impiden su ejecución.

El problema de descomposición del material de los discos ha afectado anteriormente a Laser Disc, CD, DVD y al competidor de Blu-Ray, HD DVD.

Por el momento, ningún fabricante de Blu-Ray ha comentado la situación. Anteriormente, los comentarios en foros y blogs han resultado en el retiro de circulación de películas afectadas por el mismo problema

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

12/06/2008 GMT 0

Ballmer: "Es difícil quitar las manchas de huevos"

tolin01 @ 15:36

Ballmer: "Es difícil quitar las manchas de huevos"
El presidente de Microsoft, Steve Ballmer, ha comentado el ataque que sufrió la semana pasada durante una charla ante estudiantes húngaros.

Diario Ti: "Al principio creí que era una broma. Entonces escuché un ruido... Boom! Vi el escritorio detras mío y pensé ´Oh, oh, tenemos un problema´", comentó Ballmer a periodistas checos.

Ballmer explicó que optó por parapetarse detrás de un escritorio ya que su reacción instantánea fue que debía proteger su traje.

"Pensé que debía mantener limpio el traje, por lo que me protegí detrás de la mesa. Las manchas de huevos no son fáciles de quitar", bromeó Ballmer, agregando que el atacante le hizo un gesto de saludo al abandonar la sala, que él correspondió.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Toshiba reducirá emisión de gases de efecto invernadero

tolin01 @ 14:58

Toshiba reducirá emisión de gases de efecto invernadero
Según las estimaciones de los organismos que promueven el certificado Energy Star 4.0, el cumplimiento de esta norma supone ahorrar por equipo cada año un total de 130 kWh y prevenir la emisión de hasta 90 kilos de gases de efecto invernadero, gracias principalmente a una reducción del 65% del consumo de los equipos en estado de reposo.

Diario Ti: Toshiba cumplirá con los requisitos de la nueva regulación medioambiental Energy Star 4.0 en todos sus portátiles antes de que acabe el año. En estos momentos, la compañía ya cumple con estos requisitos en la mayoría de portátiles de su gama profesional Satellite Pro, Tecra y Portégé. El objetivo de la compañía es reducir significativamente el consumo de energía de sus equipos así como la emisión de gases de efecto invernadero.

El cumplimiento de los nuevos requisitos medioambientales definidos por el certificado Energy Star 4.0, supone para Toshiba disponer de portátiles con un mayor nivel de ecoeficiencia y reducir el consumo energético de los equipos en estado de reposo en hasta un 65%. Según estimaciones de los organismos que promueven el certificado Energy Star 4.0, el cumplimiento de sus requisitos supone ahorrar por equipo cada año un total de 130 kWh y prevenir la emisión de hasta 90 kilos de gases de efecto invernadero.
Para cumplir con estos objetivos, los portátiles Toshiba, con el certificado Energy Star 4.0, permiten ahorrar entre un 20 y 50% menos de energía, ya sea usando la batería o la corriente eléctrica como fuente de energía, dependiendo del modo de uso. Para ello, Toshiba comercializará sus portátiles con configuraciones predeterminadas y características para el control del consumo energético y todo ello sin que esto afecte al adecuado rendimiento y ofreciendo entorno operativo estable.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

AMD despedirá a 1 de cada 10 trabajadores

tolin01 @ 14:58

AMD despedirá a 1 de cada 10 trabajadores
Con el fin de compensar una fuerte caída en sus ventas, AMD despide al 10% de su plantilla.

Diario Ti: La fábrica de microprocesadores AMD ha reportado una facturación de 1,5 mil millones de dólares para el primer trimestre de 2008. Esto representa un incremento del 22% con respecto al mismo trimestre de 2007, pero una caída en las ventas del orden del 15% comparado con el cuarto trimestre de 2007. En el rubro TI es normal que las ventas caigan entre el cuarto y el primer trimestre, pero las cifras son peores que las esperadas por AMD.

La compañía indica que la situación ha afectado a todos sus segmentos de negocio, lo que lleva a despedir a uno de cada 10 de sus empleados. AMD tiene una plantilla de 17.000 trabajadores.

Durante muchos años, AMD ha tenido una dura guerra de precios con su rival Intel. AMD compró la fábrica de tarjetas gráficas ATI en 2006.

Imagen: Victor Ruiz, presidente de AMD, anuncia malas noticias para el 10% de sus empleados.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us